Мы обошли защиту, требующую человеческого одобрения, для выполнения системных команд в агентах ИИ, достигнув удаленного выполнения кода на трех платформах агентов.